**Функции операционных систем (ОС)**

Эникей

Разбирается в ОС для компьютеров  и мобильных устройств, поверхностно знаком с ОС для серверов, может разбираться в Linux.

Ключевые области знаний:

- разница между релизами и версиями определенной ОС;

- управление загрузчиком ОС;

- управление жесткими дисками (виды разделов, форматирование, монтирование, удаление и восстановление);

- управление атрибутами объектов в файловой системе (владельцы, права доступа, наследование);

- управление пользователями, группами, их полномочиями;

- настройка демонов и служб (для Linux – система инициализации);

- включение, поиск, сортировка логов (журналов событий);

- управление устройствами (драйверы);

- установка, удаление, обновление приложений;

- настройка подключения к сети TCP/IP;

- управление параметрами firewall.

Админ:

Помимо навыков эникея обладает знания по серверным функциям, способен настроить серверную инфраструктуру предприятия самостоятельно – на реальном железе, виртуалках и в облаке.

Ключевые области знаний:

- настройка AD (в линуксе какой-нить LDAP) создать домен, пользователей, группы и т.д.;

- настройка DNS (bind, dnsmasq) виды зон, делегирование, создание записей и т.д.;

- настройка DHCP – диапазоны, исключения, привязка, параметры зоны и т.д.;

- Сервер терминалов (WindowX) – доступ пользователей, ограничения, проброс печати или дисков и т.д.;

- базовые настройки веб-серверв (IIS, apache,nginx) – параметры сайтов, переадрессация, ограничение доступа, и т.д.;

- базовые настройки сервера БД (MicrosoftSQL, mysql, PG) – где располагается, как стартует, оптимизация производительности, права доступа;

- настройка VPN сервера – сделать шлюз, ограничить доступ, внедрить аутентификацию и логирование.

- настройка пограничных шлюзов и firewall (ISA, Kerio, iptables, squid) – правила доступа, проброс портов, логирование действий и т.д.

- настройки корпоративных политик безопасности (gpo, selinux);

- организация резерного копирования средствами ОС;

- автоматизация установки софта и ОС  (WindowstoGO, WDS, клонирование и т.д.);

- управление гипервизором (управление виртуальными машинами, сетями, дисками);

- управление облачной ИТ-инфраструктурой (доступ, производительность, безпасность).

Суперадмин:

Выстраивает и оптимизирует ИТ-инфраструктуру крупного предприятия: повышенная отказоустойчивость, повышенная безопасность, максимальная производительность и сокращение расходов.

Областей знания неограниченно много, зависят от сферы применения навыков, например:

- специализация по уникальным/продвинутым/брендовым технологиям: почтовые серверы, ADFS, службы сертификации, ОС для Sparc архитектур и кластеров и т.д.;

- кластеры, исследование точек отказа, анализ и оптимизация используемых решений, географическое распределение сервисов;

- тюнинг режимов работы железа и параметров ОС, выбор поставщика аппаратных программных и облачных решений, оптимизация схемы работы с ИТ и т.д.;

- внедрение надежных политик безопасности, закрытие возможных уязвимостей и сетевых дырок, усиление существующих протоколов доступа, мониторинг, автоматический анализ безопасности и т.д.;

- снижение расходов на ИТ засчет уменьшения количества решений, унификации инфраструктуры, автоматизации, виртуализации и т.д.;